Analista de Cumplimiento, Redes e Infraestructura

AVOS Tech | A Prosegur company; Madrid; Hybrid; EUR 55,000 - 85,000; Full time

Job summary

AVOS Tech, empresa del Grupo Prosegur, busca un Analista de Cumplimiento, Redes e Infraestructura para gestionar seguridad y cumplimiento normativo en entornos corporativos. Se combinarán funciones de Gobierno, Riesgo y Cumplimiento (GRC) con administración de redes y sistemas.

Se requiere perfil técnico senior con experiencia en auditorías de seguridad, normativa de ciberseguridad y administración de redes y sistemas Linux/Windows, asegurando la alineación entre requisitos normativos y la

Qualifications

• Experiencia 3–5 años en seguridad IT y cumplimiento normativo.
• Participación en auditorías ISO 27001 y ENS, gestión de evidencias y controles.
• Conocimiento de marcos DORA, NIS 2 e ISO 22301 y procesos de análisis de riesgos.

Responsibilities

• Liderar auditorías internas y externas de seguridad, participando en certificaciones y adecuación normativa.
• Gestionar SGSI: análisis de riesgos, matrices de controles, evidencias y planes de continuidad.
• Supervisar cumplimiento regulatorio en ENS, DORA y NIS 2; administrar firewalls y seguridad perimetral.
• Configurar y mantener infraestructuras Cisco/D-Link, VLANs y QoS.
• Aplicar endurecimiento de Linux (Oracle Linux/RHEL) y Windows para seguridad y disponibilidad.

Skills

Seguridad IT

Cumplimiento normativo

Auditorías ISO 27001

Gestión SGSI

Redes y Firewalls

Tools

Sophos NGFW

Fortinet FortiGate

Cisco Routing/Switching

Linux Administration

Windows Server

Job description

Desde AVOS Tech, empresa del Grupo Prosegur, buscamos un Analista de Cumplimiento, Redes e Infraestructura para incorporarse a nuestro equipo de Infraestructuras y Sistemas, participando en la gestión de la seguridad, el cumplimiento normativo y la administración de entornos tecnológicos corporativos.

Buscamos un perfil técnico senior, con experiencia en auditorías de seguridad, normativas de ciberseguridad y administración de redes y sistemas, capaz de combinar la gestión del cumplimiento regulatorio con la operación y securización de infraestructuras IT.

La posición combina responsabilidades de Gobierno, Riesgo y Cumplimiento (GRC) con funciones técnicas de administración de firewalls, redes y sistemas Linux, garantizando la alineación entre los requisitos normativos y la infraestructura tecnológica.

Ubicación: Madrid, España

Modalidad: Híbrida

Tipo de contrato: Indefinido

Rango salarial: Competitivo, en función de experiencia

Responsabilidades clave

• Liderar y coordinar auditorías internas y externas de seguridad, participando en procesos de certificación y adecuación a normativas como ISO 27001, ENS, DORA, NIS 2, ISO 22301 y SOC 2.
• Gestionar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo análisis de riesgos, matrices de controles, recopilación de evidencias y planes de continuidad de negocio.
• Supervisar el cumplimiento de los requisitos regulatorios y de seguridad, especialmente en entornos sujetos al Esquema Nacional de Seguridad (ENS) y a las regulaciones DORA y NIS 2.
• Administrar y securizar firewalls de nueva generación Sophos y Fortinet FortiGate, configurando VPN, políticas de acceso, filtrado de tráfico y sistemas de prevención de intrusiones (IPS).
• Configurar y mantener infraestructuras de red basadas en Cisco y D-Link, gestionando VLANs, routing, switching, QoS y seguridad de puertos.
• Administrar y aplicar medidas de bastionado (hardening) en servidores Linux (Oracle Linux y RHEL) y entornos Windows, garantizando su seguridad y disponibilidad.
• Proporcionar soporte técnico de conectividad en sedes corporativas, mantener actualizado el inventario de activos mediante herramientas CMDB y colaborar en la monitorización de infraestructuras y comunicaciones.

Requisitos

Requisitos imprescindibles

• Experiencia profesional de 3 a 5 años o más en seguridad IT, cumplimiento normativo, administración de redes o infraestructuras tecnológicas.
• Experiencia demostrable participando en la preparación, coordinación o ejecución de auditorías ISO 27001 y ENS, incluyendo gestión de evidencias y controles de seguridad.
• Conocimiento práctico de los marcos regulatorios DORA, NIS 2 e ISO 22301, así como de los procesos de análisis de riesgos y cumplimiento.
• Experiencia operativa administrando firewalls NGFW Sophos y/o Fortinet FortiGate, incluyendo configuración de políticas, VPN IPsec/SSL y seguridad perimetral.
• Conocimientos sólidos de routing y switching, especialmente en dispositivos Cisco y D-Link, segmentación de redes mediante VLANs y administración de conectividad corporativa.
• Experiencia en administración y securización de sistemas Linux, preferiblemente distribuciones empresariales como Oracle Linux o Red Hat Enterprise Linux (RHEL).
• Conocimientos de comunicaciones corporativas y protocolos SIP/VoIP, con capacidad de interlocución técnica con operadores de telecomunicaciones.

Requisitos deseables

• Certificaciones en seguridad y cumplimiento: ISO 27001 Lead Auditor/Internal Auditor, CISA, CISM o experiencia en auditorías SOC 2 Type II.
• Certificaciones técnicas Fortinet NSE 4, Sophos Certified Engineer/Architect o Cisco CCNA.
• Experiencia en redes Wi-Fi empresariales y tecnologías de autenticación 802.1X y RADIUS.
• Conocimientos de automatización y scripting mediante Bash, Python o Ansible, así como experiencia en virtualización con VMware o Hyper-V.
• Familiaridad con herramientas de gestión de activos y configuración (CMDB/iTOP) y soluciones de telefonía IP basadas en Asterisk o FreePBX.

#AVOSTechJobs #Hybrid